Merged #199 "Update to SSHD 0.12.0"

Merged #198 "Update to JGit 3.5.0.201409260305-r"

Update to SSHD 0.12.0

Update to JGit 3.5.0.201409260305-r

Merged #197 "Fix cropped ticket status indicator"

Fix cropped ticket status indicator

Merged #196 "Hack/workaround Bootstrap responsive behavior for ticket dropdowns"

Hack/workaround Bootstrap responsive behavior for ticket dropdowns

This is a temporary solution.  A better fix would be to update to Bootstrap 3 and replace the dropdown with a filterable dropdown - but that is a much larger change than this quick patch.

Merged #195 "Rename redirect method"

Rename redirect method

Merged #136 "Tomcat hates redirects after ajax form submissions"

Merged #194 "Register BouncyCastle as a JCE provider"

Merged #193 "Support GITBLIT_HOME as a system property and environment variable"

Bypass Wicket redirects after AJAX form submissions, they break Tomcat

Register BouncyCastle as a JCE provider

Support GITBLIT_HOME as a system property and environment variable

Merged #192 "Tweak styling of clear cache & new repository links on repositories panel"

Tweak styling of clear cache & new repository links on repositories panel

Merged #135 "Regression in create-ticket-on-push"

Respect repository default integration branch for new proposal tickets

Merged #135 "Regression in create-ticket-on-push"

Improve the error message when too many commits are pushed for a proposal

Merged #188 "Fix failure to clear/delete ticket topic and description"

Fix failure to clear/delete ticket topic and description

Merged #187 "Restrict Gitblit cookie to the context path"

Restrict Gitblit cookie to the context path

Merged #185 "Fix GITBLIT_HOME environment variable baseFolder support"

Fix GITBLIT_HOME environment variable baseFolder support

Merged #183 "Fix bug in migrating to BranchTicketService"

Fix bug in migrating to BranchTicketService

Merged #182 "Add NO CHANGE REQUIRED ticket status"

Add NO CHANGE REQUIRED ticket status

Merged #181 "Sanitize ticket text at presentation time to avoid unintended html encoding"

Sanitize ticket text at presentation time to avoid unintended html encoding

Merged #180 "Explicitly declare RepositoryPage subclasses that reference commits"

Explicitly declare RepositoryPage subclasses that reference commits

Merged #179 "Ensure TicketModel comment text is not null in hasComment() test"

Ensure TicketModel comment text is not null in hasComment() test

Merged #177 "Disable permission checkboxes if permission is inherited"

Disable permission checkboxes if permission is inherited

Merged #176 "Preserve refs in commits, tree, and docs navbar links"

Preserve refs in commits, tree, & docs navbar links

Merged #175 "Repository url is now r"

Repository url is now r

The previous 'triggerUrl' version causes a response similar to 'No git jobs using repository: http://gitblit-host/gitblit/git/repo.git'. The wroking url is 'http://gitblit-host/gitblit/r/repo.git'.
I also added brackets to improve readability

Merged #174 "Fix repository deletion bug where the Lucene ticket index was not purged"

Fix repository deletion bug where the Lucene ticket index was not purged

Merged #173 "Fix MigrateTickets failure for view-restricted repositories"

Fix MigrateTickets failure for view-restricted repositories

Merged #172 "Fix value discarding bug in SafeTextModel"

Merged #171 "Fix potential NPE in TicketListPanel due to missing repository"

Fix value discarding bug in SafeTextModel

Fix potential NPE in TicketListPanel due to missing repository

Merged #170 "New ticket reponsible selections are missing users with RW access"

Include all users with RW access in New Ticket responsible choices

Merged #169 "Do not display stacktraces for bad requests in servlets"

Improve bad request handling in branch graph, zip, & syndication servlets

Merged #134 "LDAP user accounts will not reset/clear the email address"

Allow LDAP to reset/delete an user email address value

Merged #161 "Allow Lucene indexing period to be configurable"

Expose setting to control Lucene repository indexing frequency

Merged #132 "Ticket notifications aren't sent when the author doesn't have an email address"

Fix ticket mail dropping bug when author does not have an address

Merged #164 "Sanitize page parameters for XSS vulerabilities"

Apply the relaxed XSS filter to Markdown commit messages

Enforce relaxed XSS filtering on markup documents

Implement a SafeTextModel and use that for fields vulnerable to XSS

XSS sanitize standard page url parameters

Create infrastructure for XSS sanitization

Merged #167 "Do not let new forks inadvertently disclose repository contents"

New forks shall respect the source repository access restriction

If the source repository access restriction exceeds the fork default (push)
then the fork shall inherit the source repository access restriction.

Merged #166 "Fix XRF vulnerability"

Specify response header X-Frame-Options SAMEORIGIN for generated pages

Merged #165 "Fix flash security risk"

Change Clippy's script access attribute

Merged #163 "Raw servlet fails with long project names"

Fix NPE in raw servlet for long project names

Merged #156 "Update stable 1.6.x SSHD to 0.11.1-atlassian-1"

Update to SSHD 0.11.1-atlassian1

Merged #154 "Raw servlet returns 0-length files instead of 404s"

Fix raw serving of files/directories that do not exist in a branch/ref

Merged #153 "Quote all Lucene query args that have non-alphanumeric characters"

Quote all Lucene query args that have non-alphanumeric characters

Merged #152 "NPEs when handling tickets with non-existent milestones"

Fix NPEs when handling referenced milestones that do not exist

Merged #151 "Treat UTF-9 and UTF-18 (fake) encodings as UTF-8"

Alias UTF-9 and UTF-18 as UTF-8 in JGit

Merged #150 "Edit repo drops missing owners from owners list"

Do not drop missing owners from owners palette

Merged #149 "Repo creation with initial commit fails if user does not have an email address"

Create email address for a user if unset for repo creation

Merged #148 "Do not stamp raw servlet responses with cache-control headers"

Do not stamp raw servlet responses with cache-control headers

Merged #147 "NPE in RepositoryNamePanel for anonymous admins"

Fix NPE when anonymous admins are editing a repository (issue-490)

Merged #146 "Add install script for Fedora"

Merged #145 "Pretty print C/C++ headers"

distrib: Add script to install gitblit on fedora

The script will create a environment file keeping all the major settings and
installs a systemd unit file.
The script (mainly the unit file part) should also work for other systemd
based distributions like ArchLinux. But /etc/sysconfig may not exist there.

Signed-off-by: Soeren Grunewald <soeren.grunewald@desy.de>

Merged #144 "Pretty print perl modules"

distrib: Highlight C/C++ header files by default

We already highlight C/C++ source files with the default configuration,
so we should do this also for header files.

Signed-off-by: Soeren Grunewald <soeren.grunewald@desy.de>

Merged #143 "Fix url-based password keaing in Redmine auth provider"